Creación de malware con Python: ¡asusta lo fácil que es!

¡Aprende sobre malware y cómo protegerte!

Introducción

Bienvenidos a todoforti.net, tu fuente confiable de información sobre ciberseguridad. En este artículo, vamos a hablar sobre una de las amenazas más peligrosas en el mundo digital: el malware o software malicioso. Antes de comenzar, quiero dejar claro que este contenido es solo con fines educativos, por lo que te insto a que nunca utilices estas técnicas de manera maliciosa. Ahora, sin más preámbulos, ¡comencemos!

Ransomware: ¿Qué es y cómo funciona?

El ransomware es uno de los tipos de malware más devastadores que existen. Ha causado estragos en muchas empresas alrededor del mundo, incluso en aquellas en las que he trabajado. La forma en que funciona es sencilla pero a la vez aterradora. Este tipo de software encripta los archivos de la víctima y los bloquea, impidiendo el acceso a los mismos. La única forma de recuperar los archivos es a través de una clave de desencriptación que solo los atacantes tienen. Por supuesto, para obtener esta clave, la víctima debe pagar un rescate en criptomonedas, normalmente en Bitcoin. Este proceso se realiza a través de una interfaz que muestra un mensaje intimidante y exigente.

Creando nuestro propio ransomware

Si estás interesado en aprender más sobre el funcionamiento del ransomware, en este artículo te enseñaremos cómo crear tu propio ransomware utilizando el lenguaje de programación Python. Antes de continuar, necesitarás una computadora o servidor Linux en el cual te sientas cómodo trabajando y que estés dispuesto a utilizar con fines educativos. Si no tienes una, te recomiendo utilizar los servicios de Lenode, una plataforma en la nube que ofrece servidores Linux muy fáciles de configurar y a un precio muy accesible. Si eres nuevo, incluso puedes obtener un crédito gratuito de $100 para los primeros 60 días. ¡Así que no pierdas la oportunidad de obtener tu propia máquina Linux en la nube por tan solo un centavo por hora!

¿Cómo crear nuestro propio ransomware en Python?

Una vez que tengas tu máquina Linux preparada, vamos a comenzar a escribir nuestro ransomware en Python. Lo primero que debemos hacer es crear un directorio en el cual almacenaremos los archivos que vamos a encriptar.
Para ello, ejecuta el siguiente comando en tu terminal:

mkdir ransomware

Ahora accede a tu nuevo directorio:

cd ransomware

Una vez que estés dentro de tu nuevo directorio, deberás crear algunos archivos de prueba que vamos a encriptar. Puedes crear tantos como desees. Por ejemplo:

echo "Este es un archivo" > archivo1.txt
echo "Otro archivo" > archivo2.txt
echo "Más archivos" > archivo3.txt

Si ejecutas el comando ls, podrás ver los archivos que acabas de crear. Ahora, vamos a encriptar estos archivos utilizando nuestro ransomware en Python. Para ello, necesitarás crear un archivo llamado voldemort.py. En este archivo, escribirás el código necesario para encriptar los archivos que seleccionemos.

Para empezar, necesitamos importar la librería os para encontrar los archivos en nuestro directorio. A continuación, vamos a definir una lista vacía llamada files donde almacenaremos los nombres de los archivos.

import os

files = []

A continuación, vamos a utilizar un bucle for para recorrer todos los archivos en nuestro directorio y añadirlos a nuestra lista. Sin embargo, hay un problema: si intentamos encriptar el propio archivo Python que estamos ejecutando (voldemort.py), terminaremos bloqueándolo y no podremos ejecutar el código. Para evitar esto, añadiremos una declaración if para ignorar nuestro propio archivo.

for file in os.listdir():
    if file == 'voldemort.py':
        continue
    files.append(file)

Ahora que tenemos nuestra lista de archivos, vamos a encriptarlos utilizando la librería cryptography. Para ello, vamos a generar una clave de encriptación usando Fernet, una función de encriptación simétrica.

from cryptography.fernet import Fernet

# Generamos la clave
key = Fernet.generate_key()

Ahora que tenemos nuestra clave, vamos a guardarla en un archivo para poder utilizarla más adelante. Para hacer esto, utilizaremos la función write de Python y guardaremos el valor de la clave en un archivo llamado key.key. Asegúrate de que este archivo se encuentre en el mismo directorio que el archivo voldemort.py.

with open('key.key', 'wb') as key_file:
    key_file.write(key)

Ya hemos terminado de escribir nuestro ransomware en Python. Si ejecutas el archivo voldemort.py, se encriptarán todos los archivos en el directorio (excepto el propio archivo voldemort.py) y se generará la clave de desencriptación. Recuerda que estas acciones solo se están realizando con fines educativos y nunca debes utilizarlas de manera maliciosa.

Desencriptando los archivos

Por supuesto, no sería justo dejar los archivos de las víctimas sin una forma de recuperarlos. Por eso, vamos a crear un archivo llamado decrypt.py que se encargará de desencriptar los archivos utilizando la clave generada anteriormente.

El proceso es bastante similar al del archivo voldemort.py. Sin embargo, esta vez, vamos a pedirle a la víctima que ingrese una frase secreta para desbloquear los archivos. Si la frase coincida con la que establecimos previamente, los archivos se desencriptarán. En caso contrario, se mostrará un mensaje de error.

Recuerda, nuevamente, que estas acciones son solo con fines educativos y nunca debes utilizarlas para dañar a otros o aprovecharte de ellos.

Ahora que hemos terminado de crear nuestro ransomware y nuestro script de desencriptación, es importante tomar conciencia de las consecuencias que pueden tener estos softwares maliciosos en el mundo real. El ransomware puede causar pérdidas económicas considerables e incluso poner en peligro la seguridad de las empresas y particulares. Por eso, es esencial estar siempre protegido y tomar medidas preventivas para evitar convertirse en una víctima.

Tabla resumen

Preguntas frecuentes

• ¿Es legal crear mi propio ransomware?

Si bien es legal experimentar y aprender sobre el funcionamiento del ransomware con fines educativos, su uso malicioso es ilegal y puede tener graves consecuencias legales.

• ¿Cómo protegerse del ransomware?

Es importante mantener actualizado tu software, utilizar soluciones de seguridad confiables, realizar copias de seguridad regularmente y tener precaución al abrir archivos adjuntos o hacer clic en enlaces sospechosos.

• ¿Cuáles son las consecuencias de caer víctima del ransomware?

Las consecuencias pueden ser muy graves, ya que podrías perder el acceso a tus archivos, sufrir pérdidas económicas y poner en peligro la privacidad y seguridad de tu información.

Espero que este artículo haya sido informativo y te haya ayudado a entender mejor el mundo del malware y la importancia de la ciberseguridad. Si te gustó este contenido, no dudes en revisar nuestros otros artículos relacionados en todoforti.net. ¡Hasta la próxima!

Mila y César

Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.

¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!